Кот Абсолютный

У меня зависала точка доступа TPLink, но она до этого проработала 10 лет.

Хочется её заменить малой кровью, но cat5/6 толстенькие и вряд ли их удастся протянуть тем же маршрутом без выламывания чего-нибудь.

Если плинтуса модные, с кабельканалом внутри - просто плинтус подымается и провод перекладывается. Если обычно дерево - в сьемных квартирах, где такие плинтуса обычно не морочатся и шьют прямо к ним.

Медь не хочется тянуть, т.к. кажется, что уже далековато (с учётом укладки ещё внутри)

Длина сегмента 100м. Есть провод с LSZH оболочкой (Low Smoke Zero Halogen) - при горении минимальное количество дыма, отсутствие хлора/фтора. Он дороже, ессно.

Подскажите, во-первых, насколько это в целом реальная затея ?

Если очень захотеть - можно очень залететь :) Все будет упираться в опыт самостоятельной разварки оптики и наличия нужного инструмента (а он куда как недешев). Кроме того, оптика значительно "нежнее" и намного легче повреждается.

Любую, они все говно. Если РТК согласен на пользовательский SFP, берешь роутер с sfp, ставишь оптический модуль и радуешься жизни. Если нет (а обычно так) - ставишь любую их какаху (неважно какую, все говно), просишь перевести ее в режим бриджа, за ним ставишь свой роутер.
Минус такого решения - только лишнее устройство. Плюс - твой роутер, как хочешь так и рулишь. РТК тоже будет доволен - у них работает удаленный мониторинг этих их каках, им нужно видеть состояние оптического порта.

На кинетике никогда не было vless. "Какой-то скрипт" - это наверое openwrt. Но это не просто "какой-то скрипт" - это полная перешивка всего роутера при невезении превращающего его в кирпич. А судя по уровню знаний - это очень вероятный исход.

На vless вообще нет "кнопки зашибись", да и вообще в теме vpn ее на самом деле нет - то, что есть (было) работало в течение того периода, пока не накопилась критическая масса и ее не забанили.

Только читать, погружаться в тему. Ну или роутерыч, как уже посоветовали, если он жив еще.

Роутеры, которые могут быть хабом

Роутеры не бывают хабом. Хабом вообще ничего не бывает, кроме хаба (если конечно у Вас где-то такой реликт завалялся - их в 6 году уже не найти было). Роутеры бывают роутерами, иногда свитчами.

Интернет кабель в подвале я соединяю тройником

Чи-во? Братан, ты электрик? В Сети не бывает тройников. Вообще.

Я могу сказать только как сделал бы я (ну то есть как подсказывает мне мой админский стаж, который тикает к сорока годам).

Раз ввод тырнета в подвале - то и отвести в подвале каморочку, назвав ее "серверной". В эту каморочку поставить входной роутер, который принимает тырнет и раздает его на этажные свитчи (wifi роутеры в режиме точки доступа). Для бесшовного переключения скорее всего понадобится mesh, он строится на одном из таких роутеров. Роутеры можно не переводить в режим точки доступа, но тогда есть риск запутаться в адресах.

Если из подвала наверх идет один провод, придется роутеры вешать каскадом - это не очень хорошо, лучше свести в подвал по проводу с этажа.

Можно mesh не делать, но тогда во всех телефонах придется прописать три точки и имена у них должны быть разные.

Если Вы:
- админ
- программист (или как нынче модно говорить девопс)
- сетевик или ИТ-безопасник

если Вам запросто сделать то, на чем обычно пасуют просто юзеры - берите отдельно роутер (железка меньше склонна отказывать, например у меня микротик RB450G за десять лет ломался два раза - один раз слетела прошивка, один раз попух кондер) и отдельно бу серверный сервер. Нафиг какие-то огороды на X99? Попонтоваться? Серверу - серверово, на нем Вы и из Гонолулу (если оставили вход конечно) сможете в BIOS залезть через KVM.

Если же все вышенаписанное читается как на китайском - берите отдельный роутер и отдельный NAS. В том, что Вы предлагаете я вижу только желание непременно купить нечто на X99 непонятно зачем и пристроить ему какие-то задачи.

развитое, но при этом простое для новичка управление сетью и выходом в интернет.

Такого не бывает. Либо развитое, либо для новичка.

самое главное - объединить выходы в интернет.

Микротик. Если мы говорим про распределение трафика по каналам и автоматическое переключение между каналами при отвале.
Если мы говорим про суммирование каналов - такого не бывает.

и желательно на русском языке

Такого не бывает. Ну то есть в интефейсе "для новичка" оно конечно будет по-русски, но ...

Судя по MGTS-PPPOE - это банальный PPPoE шлюз, "роутер Интернета". Найдите порт через который оно видно и отключите его. А потом идите по офису и смотрите - у кого грустное лицо :) Если устройство появилось самовольно - то вряд ли разбираться прибегут...

с частым отключением мобильного интернета в Воронеже

В Воронеже? Где прилеты? Братан, забудь сам и каждого, кто будет тащить эту идею бей в морду :)
Потому что исключение из вуза - это минимум, которым ты отделаешься в случае чего (а такой случай непременно наступит).
Потому что когда тебя найдут и положат мордасом в пол, то тебе предьявят вовсе не УК 272 :) Тебе предьявят либо УК 205.1 (Содействие террористической деятельности) либо УК 276 (Шпионаж). То, что ты всего лишь на сиськи хотел посмотреть - будешь рассказывать улыбчивым ребятам в гражданке :)

Как на основном роутере-сервере IKEv2 создать маршрут до подсети за роутером-клиентом?

Гуглить "туннель сеть-сеть". Единственное что мне тут непонятно - как обеспечить связь шаблона политики (который сработает при подклоючении роутера) и собственно политики, которая и должна будет обьяснить микротику "все пакеты в такую-то сеть паковать в ESP и отправлять туда-то".
При статической адресации это труда не составляет.

по тарифу должно быть 500мб,

Неверно. Читаем договор. Внимательно читаем. По тарифу - "до 500 Мб". То есть 1 Мб - тоже входит в условия договора.
Flat rate, то есть скорость именно 500Мб (а не 490 например) - возможен. Но стоить он будет раз в ... много дороже.

Это как дорога - все физики делят общую полосу и едут с той сокоростью, которую она позволяет (а максимум определяется моделью машины). Юрик (или физик с flat rate) - летит по выделенной полосе с максимальной скоростью (а когда его нет - полоса простаивает, но деньги за нее уплачены)

Переведи китайца в режим моста, чтобы кинетик был основным шлюзом. И ставть на него впн, кстати, возможно и не понадобится шить - кинетик в принципе и так неплохая шелезяка.

Элтекс ( и пр. отечественные вендоры), MikroTik, TP-link, D-link не рассматриваются в принципе.

Я вижу в этом политические моменты или я ошибаюсь? Вы всерьез считаете, что китайцы (а все перечисленные, кроме Vector - это "Вектор Технологии" из г. Орел что ли?) будут сильно лучше микротика или тайваньского D-Link-а? У которого вообще говоря и промышленные решения есть?

Я понимаю, если бы сказали "рассмативаем только отечественного производителя". а тут "рассматриваем только китайского производителя". Здесь я вижу скрытый нетехнический момент, который может больно ударить.

Второе. При таких обьемах обычно нанимают интегратора. Это уже вполне приличная промышленная поставка - за нее любой интегратор возьмется с визгом. Он, по крайней мере, не будет страдать вот такой вот фигней и будет нести ответственность за выбор.

или можно что-то сделать?

Дом.сру известен своей наглостью во впаривании чего бы то ни было. Скорее всего хотят развести на покупку у них роутера. Адрес 0.0.0.0 означает, что нет никакого адреса (технически - это "все адреса"), то есть адрес роутер не получил.
Звоните в саппорт, пусть помогут в настройке роутера или пришлют инженера. Не стесняйтесь немного борзануть - к сожалению, дом.сру часто не понимает нормального языка :(

Нет. РТК ради какого-то там физика вообще делать ничего не будет :) Странная какая-то конфигурация - щемиться хотите что ли? Так у РТК логи все равно есть.

Примерно то же самое, что у меня было с точкой доступа. Стояла TL-WA восемьсот какая-то. Стояла пятнадцать лет, начала виснуть периодически - все-таки приличный возраст. Меняю на Tp-Link же, на какой-то понтовый-распонтовый роутер - и обнаруживаю, что в режиме точки доступа он не имеет IP! А управляется исключительно через Tether - аппликуху с телефона.
Мать-перемать, до сих пор страдаю и корячусь...

Интернета не хватает (20+ компьютеров).

Надо с этого начинать. Потому что у меня полторы сотни рыл сидят на таком канале - и ничего. Просто доступ нужно контролировать.
Прокси там, файрволлы, списки блокировок... Обычная, даже заурядная админская работа...

Если контора активно борется с обходом блокировок, но наверняка у нее есть средства контроля, не обходят ли ее обходы :) Не знаю, есть ли у вас безопасники, но не думаю, что Вас обрадует узнать что они есть и работают :)

Они даже этот сайт могут читать, да-да...